CVE-2026-107805 in Nginx UI
Riassunto
di VulDB • 09/10/2026
Nginx UI è un'interfaccia utente web per il server web Nginx. Dalla versione 2.5.0 alla 2.6.0, il percorso di autenticazione node-signature effettua lo staging temporaneo del corpo della richiesta controllato dall'attaccante e lo sincronizza prima di convalidare l'hash (digest) del corpo e la firma crittografica. Un client remoto non autenticato in grado di raggiungere l'API e fornire metadati della firma sintatticamente validi può consumare capacità temporanea del filesystem, risorse di input/output su disco e risorse di elaborazione delle richieste prima che questa venga rifiutata. Il problema influisce sulla disponibilità ma non bypassa l'autenticazione né comporta impatti sulla riservatezza o sull'integrità. Questo problema è risolto nella versione 2.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.